이벤트에 수명이 있기 때문에 이벤트 스토리지 및 관리에서 이벤트 수명 주기 동안 유의해야 하는 주요 측면이 있습니다.

이벤트 스토리지

각 이벤트는 단일의 디스크 버킷에 저장됩니다. 버킷을 사용할 때는 다음과 같은 동작과 특성을 이해해야 합니다.
  • 버킷은 최대 0.5 GB 크기에 도달할 수 있습니다. 버킷이 0.5GB에 도달하면 봉인되고 아카이브를 위해 대기열에 추가됩니다. 봉인된 버킷이 아카이브되면 아카이브된 것으로 표시됩니다. 이벤트는 로컬에 보존되는 동시에 아카이브에도 보존될 수 있습니다.
  • 버킷이 vRealize Log Insight 노드 전체에 복제되지 않습니다. 노드가 손실되면 해당 노드의 데이터도 손실됩니다.
  • 모든 버킷이 /storage/core 파티션에 저장됩니다.
  • vRealize Log Insight/storage/core 파티션의 사용 가능한 공간이 3% 미만이 되면 오래된 버킷을 삭제합니다. 삭제는 FIFO 모델을 따릅니다.
    참고: 일반적으로 /storage/core 파티션은 거의 가득 찬 상태를 유지합니다. 이 파티션은 vRealize Log Insight가 해당 파티션을 관리하므로 절대 100%에 도달하지 않습니다. 그러나 오래된 버킷의 삭제를 방해할 수 있으므로 해당 파티션에 데이터를 저장하지 마십시오.

이벤트 관리

제품을 설치하고 구성할 때 vRealize Log Insight 이벤트 및 이벤트 관리의 다음과 같은 특성 및 동작을 숙지하면 도움이 됩니다.

  • 로컬에서 삭제된 이벤트는 명령줄 인터페이스를 사용하여 아카이브에서 가져오지 않는 한 쿼리되지 않습니다.
  • 시스템 학습 클러스터에 대한 모든 이벤트가 vRealize Log Insight에서 삭제되면 클러스터가 제거됩니다.
  • vRealize Log Insight는 수신되는 모든 이벤트를 자동으로 클러스터의 노드 전체에 균등하게 재조정합니다. 예를 들어 한 노드가 명시적으로 이벤트로 송신되더라도 반드시 해당 노드가 이벤트를 수집하는 것은 아닙니다.
  • 이벤트 메타데이터는 데이터베이스가 아닌 단일 vRealize Log Insight 노드에 독점적 형식으로 저장됩니다.
  • 이벤트는 노드 및 아카이브에 로컬로 존재할 수 있습니다.